Visualizzazione post con etichetta Informatica forense. Mostra tutti i post
Visualizzazione post con etichetta Informatica forense. Mostra tutti i post

Check Point, nuovo attacco globale del ransomware: cosa insegna?


Il ransomware responsabile del recente cyberattacco globale si chiama Petrwrap, una variante del già conosciuto Petya, la cui prima comparsa è avvenuta nel 2016 e si sta attualmente muovendo all'interno delle reti clienti. A differenza del suo predecessore, spiega Check Point, il nuovo malware è in grado di sfruttare l'exploit EternalBlue che ha utilizzato anche WannaCry durante l'attacco di maggio. Esso ha inizialmente preso di mira le istituzioni finanziarie in Ucraina, ma ben presto si è diffuso più ampiamente, in particolare in Europa, nelle Americhe e in Asia. Il ransomware si propaga velocemente attraverso i network nello stesso modo che ha fatto WannaCry il mese scorso.

Pirateria: operazione Underli©ensing, multe ad aziende per 4 milioni


Ben 116 aziende ispezionate in tutt’Italia, oltre 1.200 software e 400 tra PC e hard-disk illecitamente utilizzati finiti sotto sequestro, 71 responsabili aziendali denunciati a piede libero per violazione della normativa sul diritto d’autore. Si è svolta nei giorni scorsi l’operazione denominata “Underli©ensing 2”, condotta dalla Guardia di Finanza, che, con il coordinamento del Nucleo Speciale Tutela Proprietà Intellettuale, ha visto impegnati i Finanzieri dei vari Comandi Provinciali nell’esecuzione di 116 ispezioni presso le sedi di altrettante società dislocate sull’intero territorio nazionale ed operanti prevalentemente nel settore della progettazione industriale ed edile.

Axis: Zipstream vince il premio New Product Showcase 2015 del SIA


In occasione di ISC West, la più grande fiera dell'industria della sicurezza negli Stati Uniti (Las Vegas, 15-17 aprile), la SIA (Security Industry Association) ha premiato i migliori prodotti nell’annuale New Product Showcase. Axis Communications, leader mondiale nel video di rete, ha annunciato che la tecnologia Ziptream di Axis è stata riconosciuta dalla Security Industry Association (SIA) nell’annuale New Product Showcase. La tecnologia Zipstream ha ottenuto il massimo dei voti nella categoria delle Immagini Tecnologiche di Videosorveglianza Avanzata, permettendo ad Axis di vincere l’importante riconoscimento per il secondo anno consecutivo.

Kaspersky Lab: Tyupkin, il malware svuota bancomat senza la carta


Il malware funziona su sistemi ATM con Windows a 32 bit. Gli esperti di Kaspersky Lab hanno condotto nei mesi scorsi un'indagine forense in risposta agli attacchi informatici che hanno colpito numerosi bancomat in tutto il mondo. Nel corso dell'indagine, i ricercatori dell’azienda hanno scoperto un malware che infetta i bancomat permettendo agli aggressori di svuotare gli sportelli automatici tramite manipolazione diretta, rubando milioni di dollari. INTERPOL ha già allertato i paesi membri colpiti ed è coinvolta nelle indagini ancora in corso. I criminali lavorano di notte, solo di domenica e lunedì.

Forensics Roadshow 2013, promuovere l'informatica forense in Italia


Genova, Treviso, Firenze, Roma e Palermo: sono queste le città toccate dal Forensics Roadshow 2013, un tour da nord a sud della penisola organizzato dal SAP - Sindacato Autonomo di Polizia, Yarix e Datamatic Sistemi & Servizi per promuovere strumenti e competenze necessarie all’informatica forense, la disciplina che si occupa delle attività rivolte all’analisi e alla soluzione dei casi legati alla criminalità informatica.

Kroll Ontrack consiglia come proteggere i dispositivi dagli shock elettrici


La crescita degli impianti alimentati da fonti rinnovabili continua a mantenersi a livelli molto elevati grazie ai nuovi parchi eolici, agli impianti alimentati con bioenergie e soprattutto ai fotovoltaici che negli ultimi anni hanno registrato un incremento eccezionale. Infatti, secondo il Bilancio Energetico Nazionale per l’anno 2011(*) pubblicato lo scorso dicembre dal Ministero dello Sviluppo Economico, la produzione energetica nazionale da fonti rinnovabili è aumentata del 6,6%, comportando di conseguenza un incremento della quota di energia rinnovabile nelle reti elettriche italiane. 

Tuttavia, la crescente quota di elettricità non programmabile immessa in rete può causare, in alcune aree del Paese, dei sovraccarichi alla rete stessa in periodi di sovrapproduzione solare ed eolica che può provocare cali di tensione e picchi e di conseguenza danni agli apparecchi elettrici ed elettronici, compresi i computer.

“Quando si verificano problemi di tensione nell’impianto elettrico, è possibile che i dispositivi IT collegati subiscano una perdita di dati, proprio a causa di sbalzi, sovraccarichi di corrente, blackout e scariche elettriche. Per esempio un computer può semplicemente arrestarsi ma nell’ipotesi peggiore riportare dei danni all’hardware con una perdita dei dati parziale o totale”, commenta Paolo Salin – Country Director Kroll Otrack Italia.

“E’ impossibile prevedere tali situazioni e spesso gli utenti tendono a sottovalutare le conseguenze. In particolare le aziende dovrebbero essere consapevoli degli effetti che un’improvvisa mancanza di elettricità può avere sui server e sui dati in essi contenuti. E’ quindi importante che vengano adottate alcune semplici precauzioni per proteggere in modo efficace i propri dispositivi dalla perdita di dati”.


Kroll Ontrack, azienda leader nell’offerta di soluzioni e servizi di recupero dati, cancellazione sicura e computer forensics, fornisce agli utenti semplici consigli che aiutano a conservare in buono stato i propri dispositivi e, in generale, prevengono la perdita dei dati memorizzati sugli stessi:

• Protezione contro le sovratensioni e sbalzi di tensione: per proteggere i dispositivi elettronici, si consiglia di spegnere le apparecchiature quando non sono in uso e di scollegare il cavo di alimentazione. Questa semplice precauzione salvaguarda da sbalzi di tensione e fulmini ed è una pratica da adottare sempre prima di partire per le vacanze. Inoltre gli utenti domestici e le piccole aziende possono dotarsi di adattatori o prese multiple con messa a terra – dispositivi semplici e poco costosi - che aiutano a difendere il PC da sbalzi di tensione e blackout che potrebbero causare una perdita di dati. 

• Backup per prevenire: il backup assicura che una copia dei propri dati sia disponibile in caso di un guasto dell’hard disk o nel caso vengano cancellati dati importanti. E’ bene quindi che gli utenti eseguano questa operazione almeno una volta mese, ricordandosi sempre di memorizzare i dati su di un supporto diverso da quello originale mentre le aziende dovrebbero stabilire e applicare una regolare procedura di backup. 

• Utilizzo di dispositivi UPS (Uninterruptible Power Supply): le aziende con server interni dovrebbero usare un gruppo di continuità che, se collegato tra il dispositivo e la fonte di alimentazione elettrica serve a garantire il proseguimento delle attività del sistema al momento in cui viene interrotta la normale alimentazione elettrica o in caso di blackout generale, anche grazie a delle batterie ricaricabili di cui è fornito. Normalmente un gruppo di continuità protegge anche da eventuali picchi o cali di tensione. Anche gli utenti che operano su PC dovrebbero dotarsi di dispositivi UPS. 

• Integrare servizi di recupero dati nelle politiche di sicurezza: ci sono situazioni in cui i piani di emergenza non sono efficaci e non è possibile ripristinare i dati da copie di backup. Una corretta politica di sicurezza dovrebbe quindi comportare non solo delle linee guida sul backup o su alimentazioni alternative, ma anche consigli su cosa fare e a chi rivolgersi quando queste misure non hanno successo. 

“E’ sempre fondamentale quindi”, conclude Salin, “rivolgersi a una società di recupero dati che abbia alle spalle una lunga storia di successi, delle policy di sicurezza sui dati e che sia in grado di svolgere la lavorazione in un ambiente sicuro, come una camera bianca ISO-5/Classe 100”. 

La camera bianca di Kroll Ontrack, presso la sua sede di Gallarate (VA), è infatti l’unica camera bianca professionale in Italia per il recupero dei dati, uno spazio di lavoro dotato delle tecnologie più avanzate e di centinaia di tool proprietari harware e software oltre a migliaia di parti di ricambio per gestire con tempestività qualunque situazione di perdita dei dati si verifichi.



Fonte: Text100